为BIG-IP 17.1启用防御功能，抵御复杂攻击和数据窃取

F5生态系统 | 2023年3月16日

针对应用的攻击形式多种多样，增加了保护用户和数据的复杂性。适用于BIG-IP 17.1的F5 Distributed Cloud连接器支持无缝访问增强型F5 Distributed Cloud Services，包括Bot Defense、Authentication Intelligence、Account Protection和Client-Side Defense。（可在BIG-IP 17.1 Administrator控制台中查看Distributed Cloud连接器。）

F5近期发布了BIG-IP 17.1，这是一个长期支持版本，可进一步扩展、增强和简化应用安全、交付与自动化。现有F5 BIG-IP客户可以通过新的原生集成或基于iApp服务的配置来部署Distributed Cloud技术，利用现有部署进一步增强抵御复杂攻击的强大防御能力。

适用于BIG-IP 17.1的新型F5 Distributed Cloud连接器支持客户直接在BIG-IP管理控制台中，轻松将基于云的安全服务应用于应用交互。这些安全服务支持应用所有者和安全人员利用先进的反欺诈和恶意机器人防护功能，增强对应用和数据的保护，抵御自动化攻击。以下适用于BIG-IP的F5 Distributed Cloud连接器可与F5 Distributed Cloud Services轻松、安全地集成，体现了F5致力于为混合云和多云环境提供简化、全面的应用安全防护：

TheF5 Distributed Cloud Bot Defense连接器有助于实时缓解恶意机器人攻击，在保持良性机器人正常访问的同时，实现出色的防护效果和接近于零的误报率。机器人会造成重大经济损失，例如通过抓取数据降低性能；转售和囤积库存，令忠实客户受挫；枚举礼品卡代码以窃取余额；出于欺诈目的创建虚假账户；以及进行凭据填充（即测试被盗凭据），从而可能导致账户被接管。这些代价高昂的机器人攻击很难阻止，因为犯罪分子会不断调整手段以绕过防御，例如破解CAPTCHA和模仿人类行为。为持续应对这些威胁，Distributed Cloud Bot Defense利用丰富的信号采集和AI，长期保持卓越防护效果。
借助F5 Distributed Cloud Account Protection连接器，F5 BIG-IP部署可保护客户免遭账户接管，同时减少登录阻碍并提高运营效率。
The F5 Distributed Cloud Authentication Intelligence连接器利用AI，帮助已知的正常消费者避免因频繁登录和重新身份验证而产生的困扰，从而有助于提升客户忠诚度。
TheF5 Distributed Cloud Client-Side Defense连接器支持自主管理的服务，可与F5 BIG-IP无缝集成，防范Magecart、数字窃取、表单劫持、个人身份信息（PII）收集及其他类型的浏览器端供应链攻击。Client-Side Defense可实时监控Web应用的JavaScript库是否存在恶意活动，防止网络犯罪分子访问消费者数据，并协助组织满足PCI安全标准委员会新发布的4.0版要求。

对于负责组织数字商务的人员而言，保护这些应用、用户和数据至关重要，有助于提高业务收入和客户满意度，并维护组织声誉。BIG-IP平台可安全连接到F5 Distributed Cloud连接器，提供快速、可靠的响应，成为抵御复杂Web和移动端攻击的核心防线。借助这种集中式应用安全能力，您可以通过简单的接入、持续的部署管理，以及对以往未能发现的复杂攻击的集中洞察，更充分地利用现有内部专业知识和安全运营团队，从而快速适应不断变化的威胁形势。这些新服务可增强F5 BIG-IP平台现有的强大安全能力，同时不会影响正常运营，也无需扩展现有基础设施或增加新的供应商。

现在，可以直接在BIG-IP核心管理界面的“Distributed Cloud Services”下轻松访问新的Distributed Cloud连接器，从而快速、便捷地完成设置和管理。